인터넷은행을 위한 개선된 본인확인 구조
Advanced Mandatory Authentication Architecture Designed for Internet Bank
0
조회
0
다운로드
4
인용
0
참고문헌
키워드
초록
인터넷은행 환경 조성과 관련하여 금융당국이 발표한 비대면 실명확인 정책은 대면 이상의 정확성을 기하기 위해다중확인을 원칙으로 하고 있다. 인터넷은행은 기존 인터넷뱅킹과 법적 실체와 사업모델이 다른데, 본인확인 구조로써 인터넷뱅킹의 본인확인 구조를 유지한 채 실명확인만 대면에서 비대면으로 대체하는 것은 최초 가입자에게 불편을 줄 뿐 아니라, 엄격한 대면확인을 거치는 인터넷뱅킹보다 보안위험에 더 노출될 수 있다. 본 연구는 인터넷은행의 서비스 단계를 등급화하고, 등급에 따라 차등화된 서비스등록 및 이용이 이루어지도록 개선된 본인확인 구조를제안한다. 또한, 인터넷은행에 대해 발생할 수 있는 보안취약점과 공격모델을 수립하고, 각 공격모델에 대한 인증매체의 보안특성과 서비스 단계별 안전성을 분석한 결과 등급에 따라 기존 인터넷뱅킹보다 비슷하거나 더 높은 안전성을 제공하고, 이용자 가입 유도 측면에서 유용함을 확인하였다.
Abstract
Non-face-to-face real name verification policy that financial authorities announced, in order to secure a face-to-face or more of accuracy, are in principle of multi check. The business model and legal entities of Internet banks is different from existing Internet banking. Relpacing real name verification from face-to-facd to non-face-to-face while maintaining the structure of identification can not only cause inconvenience to a first time member, but also can be more vulnerable to verious security risks. In this study, to evaluate a service level of a bank of the Internet, and provide an improved identification of the structure such that the registration and use of differentiated services is performed in accordance with the evaluation. In addition, the security that may occur with respect to Bank of the Internet to establish a vulnerability and attack model, the results of the analysis of the safety of the step-by-step security attributes and services of the authentication medium of each attack model, existing the safer than Internet banking, confirmed the usefulness in user registration guide
참고문헌 (25)
- "Financial Services Commition"[URL]
- Financial Services Commission, "Internet Primary Bank will be Introduced", Press Release, ~ (2015)
- Financial Services Commission, "Internet Primary Bank Preliminary Approval Examination Will Review Centered on Innovation", Press Release, ~ (2015)
- "Law of Real Name Financial Transaction System" (2014)[URL]
- Financial Services Commission, "A Comprehensive Handbook of The RealName Financial Transaction System", 3~6 (2008)
- Korea Federation of Banks, "A Commentary of The Real Name Financial Transaction System", ~ (2010)
- Financial Services Commission, "A Rationalization of Real Name Verification on the Account Opening", ~ (2015)
- 서혜옥, "미디어의 융합현상이 비대면 커뮤니케이션 디자인에 미치는 영향에 관한 연구", 상품학연구, 25(3), pp.149~157 (2007), 한국상품학회
- The Bank of Korea, "2014 The Result of The Usage Patterns of Means of Payment and Implications", Survey Materials, 1 (2015)
- An Introduction of Internet Bank, "Bon-Seong Gu", Korea Institute of Finance, ~, pp.Finance Policy Research Report (2008)
- Tae-Ho Kim, "A study on Preparation for The Electronic Finance Risk of Domestic Internet Only Bank", Korea Institute of Information Security and Cyptology, 8(5) (2008)
- 김용재, "금융실명제상 규제 차익의 해소와 실명확인 절차의 선진화 필요성", 증권법연구, 14(2), pp.525~554 (2013), 한국증권법학회
- Jae-Hoon Le, "Improvement of The Electronic Finantial Service and Developement of The Real Name Financial Transaction System", IT and Law Research, 7 (2013)
- Geol-Won Bang, "Implementation of The Fingerprint Identification Algorithm Fingerprint Registration", Korea Multimedia Society, pp.585~589 (2002)
- Electronic Authentication Guideline, "William E. Burr", NIST, ~, pp.Special Publication 800-63-2 (2013)
- Chan-Ju Jeon, "Research for Online Identity Verification Using Financial Security OTP", Information Security Journal, 18(5) (2008)
- Peotta, Laerte, "A formal classification of internet banking attacks and vulnerabilities", International Journal of Computer Science & Information Technology, 3(1), pp.186~197 (2011)
- 유한나, "인터넷 뱅킹 환경에서 사용자 인증 보안을 위한 Two-Channel 인증 방식", 한국통신학회논문지B, 36(8), pp.939~946 (2011), 한국통신학회
- Jae-Sik Lee, "A Design of Service Provider Model and Authentication Seheme for Secure Internet Banking", 박사, pp.2013
- Han-Wook Lee, "A Review of User Authentication Strong to The Memory Hacking Attack", Korea Institute of Information Security and Cyptology, 23(6) (2013)
- "National Police Agency"[URL]
- 조병철, "다중 생체인식 기반의 인증기술과 과제", 한국통신학회논문지, 40(1), pp.132~141 (2015), 한국통신학회
- Chang-Hyun Cho, "Research on mobile communication dual channel authentication mechanism for Internet banking environment, security", pp.2010
- "Ditital Times" (2015)[URL]
- "Ditital Times" (2015)[URL]